Windows Güvenliği Uygulamasında Virüs ve Tehdit Koruması

Gerçek zamanlı koruma, Windows Güvenliği uygulamasında virüs, kötü amaçlı yazılım ve casus yazılım gibi olası tehditler için cihazınızı sürekli izleyen bir özelliktir. Bu özellik, erişilen veya yürütülen dosya ve programları tarayarak cihazınızın etkin bir şekilde korunmasını sağlar. Herhangi bir şüpheli etkinlik algılanırsa, gerçek zamanlı koruma sizi uyarır ve tehdidin zarara neden olmasını önlemek için uygun eylemi gerçekleştirir.

Gerçek zamanlı koruma ayarını kullanarak geçici olarak kapatabilirsiniz; ancak gerçek zamanlı koruma, cihazınızı korumaya devam etmek için kısa bir süre sonra otomatik olarak yeniden açılır. Gerçek zamanlı koruma kapalıyken açtığınız veya indirdiğiniz dosyalar tehditlere karşı taranmaz. Bunu yaparsanız cihazınızın tehditlere karşı savunmasız olabileceğini ve zamanlanmış taramaların çalışmaya devam edeceğine dikkat edin. Ancak, indirilen veya yüklenen dosyalar bir sonraki zamanlanmış taramaya kadar taranmayacak.

İki durumlu düğmeyi kullanarak Gerçek zamanlı korumayı Açık veya Kapalı olarak ayarlayabilirsiniz.

Dev Drive Protection, geliştiricilerin kodlarını depolaması ve üzerinde çalışması için güvenli ve yalıtılmış bir alan sağlayarak geliştirme ortamlarının olası tehditlere ve güvenlik açıklarına karşı korunmasını sağlar.

Dev Drive Protection, Dev Drive'ın zaman uyumsuz olarak taranan bir performans modu içerir. Bu, dosya işlemi işlenirken zaman uyumlu olarak yerine dosya işlemi tamamlanana kadar güvenlik taramalarının erteleneceği anlamına gelir. Bu zaman uyumsuz tarama modu, tehdit koruması ile performans arasında bir denge sağlayarak geliştiricilerin güvenlik taramaları nedeniyle önemli gecikmeler yaşamadan verimli bir şekilde çalışabilmesini sağlar.

• İki durumlu düğmeyi kullanarak Dev Drive korumasını Açıp Kapatabilirsiniz

• Dev Drive korumasının etkinleştirildiği birimlerin listesini gözden geçirmek için Birimleri gör'e tıklayın

Daha fazla bilgi için bkz. Performans modunu kullanarak Dev Drive'ı koruma.

Bu ayar, Microsoft Defender İnternet'e bağlıyken Microsoft'tan sürekli olarak güncelleştirilen iyileştirmeler almasına olanak tanır. Bu, tehditleri daha doğru bir şekilde tanımlamaya, durdurmaya ve düzeltmeye neden olur.

Bulut tabanlı koruma ile buluta bağlıysanız, Defender'ın şüpheli dosyaları olası tehditleri denetlemek için otomatik olarak Microsoft'a göndermesini sağlayabilirsiniz. Microsoft, ek dosyalar göndermeniz gerekiyorsa sizi bilgilendirir ve istenen bir dosyanın kişisel bilgiler içermesi durumunda sizi uyarır, böylece bu dosyayı göndermek isteyip istemediğinize karar verirseniz sizi uyarır.

Bir dosyayla ilgileniyorsanız ve değerlendirme için gönderildiğinden emin olmak istiyorsanız, bize istediğiniz dosyayı göndermek için El ile örnek gönder'i seçebilirsiniz.

Kurcalama koruması, kötü amaçlı uygulamaların Önemli Microsoft Defender Virüsten Koruma ayarlarını değiştirmesini önlemeye yardımcı olan bir özelliktir. Buna gerçek zamanlı koruma ve bulut tabanlı koruma gibi ayarlar dahildir. Kurcalama koruması, bu ayarların değişmediğinden emin olarak cihazınızın güvenlik yapılandırmasının bütünlüğünü korumaya yardımcı olur ve kötü amaçlı uygulamaların kritik güvenlik özelliklerini devre dışı bırakmasını önler.

Kurcalama koruması açıksa ve cihazınızda yöneticiyseniz, Windows Güvenliği uygulamasında bu ayarları yine de değiştirebilirsiniz. Ancak diğer uygulamalar bu ayarları değiştiremez.

Geçiş düğmesini kullanarak kurcalama korumasını Açık veya Kapalı olarak ayarlayabilirsiniz.

Güvenilmeyen uygulamaların hangi klasörlerde değişiklik yapabileceklerini yönetmek için Denetimli klasör erişimi ayarını kullanın. Ayrıca, bu klasörlerde değişiklik yapabilmeleri için güvenilenler listesine başka uygulamalar da ekleyebilirsiniz. Bu, dosyalarınızı fidye yazılımlarından daha güvenli hale getirmek için güçlü bir araçtır.

Denetimli klasör erişimini açtığınızda, en sık kullandığınız klasörlerin çoğu varsayılan olarak korunur. Bu, bu klasörlerdeki içeriklerin herhangi bir bilinmeyen veya güvenilmeyen uygulamalar tarafından erişilemeyeceği veya değiştirilemeyeceği anlamına gelir. Başka klasörler eklerseniz, bunlar da korunur.

Denetimli klasör erişimi kullanımı hakkında daha fazla bilgi edinin

Varsayılan olarak, Microsoft Defender Virüsten Koruma arka planda çalışır, açtığınız veya indirdiğiniz dosyaları ve işlemleri tarar ve kötü amaçlı yazılım arar.

Belirli bir dosyaya veya işleme sahip olduğunuzda gerçek zamanlı olarak taranmasını istemediğiniz örnekler olabilir. Bu durumda, bu dosya, dosya türü, klasör veya işlem için bir dışlama ekleyebilirsiniz.

Dışlamalar yalnızca Microsoft Defender Virüsten Koruma ile gerçek zamanlı tarama için geçerlidir. Microsoft Defender Virüsten Koruma veya üçüncü taraf kötü amaçlı yazılımdan koruma ürünleriyle zamanlanmış tüm taramalar bu dosyaları veya işlemleri taramaya devam edebilir.

Dışlama eklemek için

1. Dışlama ekle veya kaldır'ı seçin

2. Eklemeye çalıştığınız dışlama türüne bağlı olarak dört seçenek arasından birini belirleyin:

• Dosya: Belirli bir dosyayı dışlar

• Klasör: Belirli bir klasörü (ve bu klasördeki tüm dosyaları) dışlar

• Dosya türü: .docx veya .pdfgibi belirtilen türde tüm dosyaları dışlar

• İşlem: Bir işlem için dışlama eklemek, bu işlem tarafından açılan tüm dosyaların gerçek zamanlı taramanın dışında tutulacağı anlamına gelir. Bu dosyalar, bunları muaf tutabilecek bir dosya veya klasör dışlaması oluşturulmadığı sürece isteğe bağlı veya zamanlanmış taramalar tarafından taranır

  İpucu: Belirli bir işlemi dışlamak için tam yolu ve dosya adını kullanmanız önerilir. Bu, kötü amaçlı yazılımların güvenilir ve dışlanmış bir işlemle aynı dosya adını kullanma ve algılamadan kaçınma olasılığını düşürür.

Dışlama kaldırmak için

1. Dışlama ekle veya kaldır'ı seçin

2. Kaldırmak istediğiniz dışlama öğesini ve ardından Kaldır'ı seçin

Joker karakterleri veya ortam değişkenlerini kullanma

Herhangi bir sayıda karakterin yerine "*" joker karakteri kullanabilirsiniz.

• Dosya türü dışlamalarında: Dosya uzantısında yıldız işareti kullanırsanız, herhangi bir sayıda karakter için joker karakter işlevi görür. "*st", uzantının bir st ile sona erdiği .test, .past, .invest ve diğer tüm dosya türlerini dışlar

• İşlem dışlamalarında:

  • C:\MyProcess\* C:\MyProcess içinde bulunan tüm işlemler tarafından açılan dosyaları veya C:\MyProcess'in alt klasörlerini dışlar

  • test.* , dosya uzantısından bağımsız olarak test adlı tüm işlemler tarafından açılan dosyaları dışlar

Ortam değişkenlerini işlem dışlamalarınızda da kullanabilirsiniz. Örneğin:

• %ALLUSERSPROFILE%\CustomLogFiles\test.exe

Bu, C:\ProgramData\CustomLogFiles\test.exetarafından açılan tüm dosyaları dışlar. Windows ortam değişkenlerinin tam listesi için bkz. Tanınan Ortam Değişkenleri.

Denetimli klasör erişimi, değerli verilerinizi fidye yazılımı gibi kötü amaçlı uygulamalardan ve tehditlerden korumak için tasarlanmıştır. Bu özellik, uygulamaları bilinen, güvenilen uygulamalar listesinde denetleyerek ve yetkisiz veya güvenli olmayan uygulamaların korumalı klasörlerdeki dosyalara erişmesini veya bunları değiştirmesini engelleyerek çalışır.

Denetimli klasör erişimi etkinleştirildiğinde verilerinizin korunmasına yardımcı olur:

• Yetkisiz değişiklikleri engelleme: Korumalı klasörlerdeki dosyalarda yalnızca güvenilen uygulamaların değişiklik yapmasına izin verilir. Bir uygulamanın kötü amaçlı veya şüpheli olduğu belirlenirse, herhangi bir değişiklik yapması engellenir

• Önemli klasörleri koruma: Denetimli Klasör Erişimi varsayılan olarak Belgeler, Resimler, Videolar, Müzik ve Masaüstü gibi ortak klasörleri korur. Ayrıca korunacak başka klasörler de ekleyebilirsiniz

• Bildirim sağlama: Bir uygulamanın değişiklik yapması engellenirse, uygun eylemi gerçekleştirmenizi sağlayan bir bildirim alırsınız

Korumalı klasörleri eklemek veya kaldırmak için Korumalı klasörler'i seçin veya aşağıdaki kısayolu kullanın:

Korumalı klasörler

Denetimli klasör erişimi aracılığıyla uygulama eklemek veya kaldırmak için, Denetimli klasör erişimi aracılığıyla bir uygulamaya izin ver'i seçin veya aşağıdaki kısayolu kullanın:

Denetimli klasör erişimi aracılığıyla uygulamaya izin verme

Tanıdık bir uygulamayı kullanmaya çalıştığınızda Uygulama engellendi iletisini alırsanız, aşağıdaki adımları kullanarak engellemeyi kaldırabilirsiniz:

1. Engellenen uygulamanın yolunu not alın

2. İletiyi seçin ve ardından İzin verilen uygulama ekle'yi seçin

3. Erişime izin vermek istediğiniz programa göz atın

Denetimli klasör erişimi hakkında daha fazla ayrıntı için bkz. Denetimli klasör erişimiyle önemli klasörleri koruma.

Fidye Yazılımı Veri Kurtarma bölümü, fidye yazılımı saldırısı durumunda dosyalarınızı kurtarmanıza yardımcı olmak için tasarlanmıştır. Verilerinizin güvende kalmasını ve fidye yazılımı tarafından şifrelenmesi veya engellenmesi durumunda geri yüklenebilmesini sağlamak için çeşitli önemli işlevler sağlar.

Fidye Yazılımı Veri Kurtarma bölümü Microsoft OneDrive ile tümleşiktir. Bu, önemli dosyalarınızı OneDrive'a yedeklemenize olanak tanır ve fidye yazılımı saldırısı durumunda geri yüklenebilen verilerinizin güvenli bir kopyasına sahip olduğunuzdan emin olursunuz. Dosyalarınız fidye yazılımlarından etkileniyorsa, Windows Güvenliği uygulaması dosyalarınızı OneDrive'dan geri yükleme işleminde size yol gösterir. Bu, fidyeyi ödemek zorunda kalmadan verilerinizi hızlı bir şekilde kurtarmanıza yardımcı olur.

Fidye yazılımı algılanırsa veya OneDrive yedeklemenizle ilgili herhangi bir sorun varsa bildirimler ve uyarılar alırsınız. Bu, veri korumanızın durumunu her zaman bilmenize olanak sağlar.